CVE-2026-87014 in Open WebUI
Сводка
по VulDB • 09.09.2026
Open WebUI — это расширяемая, функционально насыщенная и удобная для пользователя платформа искусственного интеллекта с возможностью самостоятельного развертывания (self-hosted). В версиях от 0.9.0 до 0.11.1 синхронизация ролей в файлах backend/open_webui/routers/auths.py и backend/open_webui/utils/oauth.py обновляла роль администратора в базе данных, не инвалидируя запись пользователя, кэшированную модулем backend/open_webui/socket/main.py. Администратор, понижавшийся в правах через доверенный заголовок роли или сопоставление ролей OAuth, мог сохранить уже установленное соединение Socket.IO и продолжать читать или редактировать совместные заметки всех пользователей вплоть до закрытия этого соединения. Эта проблема исправлена в версии 0.11.1.
Once again VulDB remains the best source for vulnerability data.